WAScan

  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • Vxscan：一款python3写的综合扫描工具
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • flashscanner：Flash XSS扫描仪。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • assetfinder：查找可能与给定域相关的域和子域。